课件-容灾备份建设的必要性

容灾备份建设的必要性20.02.2024数据的重要性IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55％当时倒闭，剩下的45％中，因为数据丢失，有29％也在两年之内倒闭，生存下来的仅占16％；GartnerGroup：在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产；美国明尼苏达大学：如果在发生数据丢失灾难后的两个星期内，无法恢复公司的业务系统，75%的公司业务将会完全停顿，43%的公司将再也无法开业；成都大地震导致金融界的经济损失50－100亿，利润下滑7％。Page2越来越多的灾难，越来越大的损失来自国际权威机构瑞士再保险的统计数据全球在2004年因自然灾害和人为事故造成的直接损失达到1230亿美元全球2005年共发生约400起巨灾,损失超过2300亿美元2006年，自然灾害和人为灾难造成的损失低于长期趋势，直接损失480亿美元在世界范围内与20世纪60年代相比，到了20世纪90年代，世界上可统计的自然灾害发生率增长了3倍，其经济损失增长了9倍中国近年灾难的影响2007年8月国务院办公厅印发的《国家综合减灾“十一五”规划》中指出，据估计我国近年来各类灾情综合直接损失已高达8％的GDP（大多数发达国家只是千分之几）自然灾害的种类是多种多样的，洪涝、台风、干旱等每年给国家带来2000亿元左右的经济损失－－国家减灾委Page3业务连续性的重要性Page4灾难来自何方电源失效酸泄漏石棉炸弹危险炸弹爆炸断电爆裂的导管线缆切断化学物质溢出CO失效水蒸气建筑原因冷却剂泄漏冷却塔泄漏被破坏的数据柴油发电机地震短路流行病疏散爆炸火灾洪水诈骗冻坏的导管黑客冰雹灭火剂泄漏人为失误湿度飓风HVAC失效硬件故障冰风暴害虫闪电逻辑炸弹数据丢失低电压信号衰减网络失效PCB板污染飞机坠毁电力损耗电线刺穿电涌程序错误污水重定位延迟啮齿动物顶板下陷阴谋破坏冲击波碎片数据故障建筑烟雾暴风雪洒水器泄漏静电罢工软件错误软件敲诈恐怖主义偷窃洗手间漏水龙卷风火车出轨变压器着火海啸UPS失效故意破坏车辆撞击病毒水(Various)暴风火山计算机病毒场地灾害人为错误操作失误或恶意破坏应用软件故障系统软硬件故障32%44%3%7%14%病毒Page5容灾备份建设的标准国际标准SHARE

78M028国家标准《信息系统灾难恢复规范》--GB/T20988-2007

（原国信办《重要信息系统灾难恢复指南》2005年）Page6灾备系统建设的国际标准15Min1~4Hr4~8Hr8~12Hr12~16hr24HrDaysWeeksRTO费用Tier7–接近0或0数据丢失，远程数据镜像，且业务环境可高自动化系统接管Tier6–接近0或0数据丢失，远程数据镜像保证数据的完整性和一致性Tier5–软件级，两地间两阶段提交（交易完整性）Tier4–批量/在线数据库镜像或日志传输Tier3–电子链接传输Tier2–PTAM+热备站点Tier1–PTAM时间点备份可用的备份中心远程灾备中心根据SHARE78国际组织提出的标准，可以将系统容灾的级别划分为如下7级。Page7灾备系统建设的国内标准实现远程数据实时备份，实现零丢失应用软件可以实现实时无缝切换远程集群系统的实时监控和自动切换能力实现远程数据复制技术备用网络也具备自动或集中切换能力数据零丢失和远程集群支持6级5级实时数据传输及完整设备支持电子传输及完整设备支持配置所需要的全部数据和通讯线路及网络设备，并处于就绪状态7*24运行;更高的技术支持和运维管理4级电子传输和部分设备支持配置部分数据,通信线路和网络设备每天实现多次的数据电子传输备用场地配置专职的运行管理人员3级备用场地支持预定时间调配数据,通信线路和网络设备备用场地管理制度设备及网络紧急供货协议2级基本支持每周至少做一次完全数据备份制定介质存取、验证和转储的管理制度完整测试和演练的灾难恢复计划1级Page8容灾备份建设的行业法规银行业《银行业金融机构信息系统风险管理指引》制定部门：银监会颁布时间：2006年11月1日生效时间：2006年11月1日《商业银行操作风险管理指引》制定部门：银监会颁布时间：2007年5月14日生效时间：2007年5月14日证券业《证券公司集中交易安全管理技术指引》制定部门：证监会颁布时间：2006年8月2日生效时间：2006年8月2日保险业《保险业信息系统灾难恢复管理指引》制定部门：保监会颁布时间：2007年11月10日生效时间：2008年3月21日Page9银行业相关法规的相关条款选自《商业银行操作风险管理指引》第十九条商业银行应当制定与其业务规模和复杂性相适应的应急和业务连续方案，建立恢复服务和保证业务连续运行的备用机制，并应当定期检查、测试其灾难恢复和业务连续机制，确保在出现灾难和业务严重中断时这些方案和机制的正常执行。

第二十四条商业银行应及时向银监会或其派出机构报告下列重大操作风险事件：（二）造成商业银行重要数据、账册、重要空白凭证严重损毁、丢失，造成在涉及两个或两个以上省（自治区、直辖市）范围内中断业务3小时以上，在涉及一个省（自治区、直辖市）范围内中断业务6小时以上，严重影响正常工作开展的事件；

第二十五条银监会对商业银行有关操作风险管理的政策、程序和做法进行定期的检查评估。主要内容包括：（五）商业银行灾难恢复和业务连续方案的质量和全面性；Page10选自《银行业金融机构信息系统风险管理指引》第二十九条银行业金融机构应制定信息系统应急预案，并定期演练、评审和修订。省域以下数据中心至少实现数据备份异地保存，省域数据中心至少实现异地数据实时备份，全国性数据中心实现异地灾备。银行业相关法规的相关条款Page11容灾和备份的区别及作用容灾指的是利用镜像或复制等技术来实现数据的同步，其同步前后数据格式一致，容灾数据可以直接不通过恢复进行使用；而备份采用的是备份软件技术来实现数据的备份，备份前后数据格式不一致，数据经过压缩和格式转换，备份数据必须恢复后才可使用。

容灾的数据与生产数据实时或相差一定时间保持一致，即基本上容灾中心的数据